مائیکرو سافٹ نے حال ہی میں ناقص حفاظتی معیارات کے مطابق دو چینی کمپنیوں سے حفاظتی سرٹیفکیٹ ہٹانے کا فیصلہ کیا ہے۔ نتیجے کے طور پر ، انٹرنیٹ ایکسپلورر اور ایج اب ووسائن اور اسٹارٹ کام سے سیکیورٹی سرٹیفکیٹ قبول نہیں کرتے ہیں۔

ایک فوری یاد دہانی کے طور پر ، براؤزر ویب سائٹس سے محفوظ رابطوں کی توثیق کرنے کیلئے حفاظتی سرٹیفکیٹ استعمال کرتے ہیں۔ مائیکرو سافٹ کا فیصلہ ان اطلاعات کے انکشاف کے بعد سامنے آیا ہے جب ان دونوں کمپنیوں نے ناقابل قبول حفاظتی طریقوں کا استعمال کیا ہے۔ خاص طور پر ، دونوں کمپنیوں نے مفت سرٹیفکیٹ کی پیش کش کی اور اپنے صارف کی تعداد کو بڑھانے کے لئے بے ایمانی طریقوں کا سہارا لیا۔

اس معاملے پر مائیکرو سافٹ کا سرکاری بیان یہاں ہے۔

مائیکروسافٹ نے یہ نتیجہ اخذ کیا ہے کہ چینی سرٹیفکیٹ اتھارٹی (CA) واؤسائن اور اسٹارٹ کام ہمارے قابل اعتماد روٹ پروگرام کے ذریعہ مطلوبہ معیارات کو برقرار رکھنے میں ناکام رہے ہیں۔ مشاہدہ ناقابل قبول سیکیورٹی طریقوں میں SHA-1 سرٹیفکیٹ ، سرٹیفکیٹ کی غلط ادائیگی ، حادثاتی سرٹیفکیٹ کی منسوخی ، نقل سرٹیفکیٹ سیریل نمبر ، اور متعدد سی اے بی فورم بیس لائن تقاضے (بی آر) کی خلاف ورزی شامل ہیں۔

مائیکروسافٹ عالمی سرٹیفکیٹ اتھارٹی برادری کی قدر کرتا ہے اور محض غور و فکر کے بعد یہ فیصلے کرتا ہے کہ ہمارے صارفین کی سلامتی کے لئے کیا بہتر ہے۔

مائیکروسافٹ واحد کمپنی نہیں ہے جس نے یہ فیصلہ لیا۔ گوگل اور ایپل سمیت دیگر ٹیک کمپنیاں پہلے ہی ووسائن اور اسٹارٹ کام سے سرٹیفکیٹ پر اعتماد کو منسوخ کر چکی ہیں۔ زیادہ امکان ہے کہ ، دیگر کمپنیاں جلد ہی اس کی پیروی کریں گی۔

مائیکرو سافٹ نے ستمبر میں سرٹیفکیٹ ہٹانا شروع کردیئے

کمپنی اگلے ماہ ان سندوں کی قدرتی فرسودگی شروع کرے گی۔ دوسرے لفظوں میں ، تمام موجودہ سرٹیفکیٹ اس وقت تک کام کرتے رہیں گے جب تک کہ وہ خود ختم ہوجائیں۔ ستمبر 2017 کے بعد ، ونڈوز 10 ان دونوں کمپنیوں کے جاری کردہ کسی نئے سرٹیفکیٹ پر اعتماد نہیں کرے گا۔

اگر آپ کے پاس پیداوار میں ووسائن اور اسٹارٹ کام کا سرٹیفکیٹ ہے تو ، بہترین حل یہ ہے کہ اسے صرف کسی قابل اعتماد اور قابل اعتماد سرٹیفکیٹ اتھارٹی کے ذریعہ جاری کردہ کسی اور سرٹیفکیٹ سے تبدیل کیا جائے۔